Un’etichetta sulla privacy è una dichiarazione da approfondire, non una misura di tutto ciò che un’app sa.
Non esiste un vincitore universale difendibile come «app di messaggistica che raccoglie meno dati» senza definire cosa si conta: identificatori di registrazione, dati della rubrica, registri di connessione conservati, uso pubblicitario o contenuto dei messaggi. Un’etichetta sulla privacy è un utile punto di partenza, non una misura di tutto ciò che un’app elabora.
Questa guida spiega come confrontare le dichiarazioni. Non è un audit indipendente completo di ogni messenger e non assegna a Livara o ad alcun concorrente un distintivo per la minore raccolta di dati.
Leggi l’etichetta prima di contarne le categorie
La sezione Privacy dell’app di Apple e quella Sicurezza dei dati di Google Play si basano sulle dichiarazioni degli sviluppatori, ma le definizioni differiscono. Le indicazioni di Apple distinguono dati collegati all’utente, tracciamento e finalità della raccolta. L’elaborazione che rimane sul dispositivo non è considerata raccolta; alcune elaborazioni transitorie e dichiarazioni facoltative hanno eccezioni specifiche.
Anche le indicazioni di Google prevedono eccezioni: i dati cifrati end-to-end che soddisfano i requisiti e sono illeggibili agli intermediari sono esclusi dalla dichiarazione dei dati raccolti, e alcuni trasferimenti a fornitori di servizi non contano come condivisione. «Cifrato in transito» nella scheda di uno store non promette cifratura end-to-end. Una categoria vuota non dimostra quindi che non esistano richieste di rete o rapporti con fornitori di servizi.
Non confrontare il numero di caselle di Apple con quello di Google per proclamare un vincitore. Confronta lo stesso store, la stessa data, regione e le stesse ipotesi sulle funzionalità.
Un confronto della privacy su cinque livelli
| Evidenza | Domanda utile | Cosa non può stabilire da sola |
|---|---|---|
| Etichetta dello store | Quali tipi di dati e usi sono dichiarati? | Accuratezza completa o conservazione effettiva |
| Informativa sulla privacy | Chi riceve i dati, per quale scopo e per quanto tempo? | Se l’implementazione rispetta l’informativa |
| Permessi del dispositivo | L’app può accedere a contatti, posizione, microfono o foto? | Cosa è accaduto ai dati già caricati |
| Documentazione del protocollo | Quali superfici e chiavi proteggono i contenuti? | Protezione di ogni dispositivo o build software |
| Valutazione indipendente | Quale versione e quali componenti sono stati testati e cosa è stato corretto? | Sicurezza permanente delle versioni future |
Questi livelli rispondono a domande diverse. Un client open source è ispezionabile; ciò non rivela di per sé la conservazione sui server in esercizio. Un audit può riguardare la crittografia senza esaminare l’analisi dei dati. Leggine l’ambito prima di usare l’uno o l’altro come punteggio di privacy.
Usa questa scheda di confronto
Per ogni app che stai considerando, annota privatamente quanto segue. Una breve nota datata è più utile di una classifica priva di fondamento.
| Campo | Cosa annotare |
|---|---|
| Prodotto e piattaforma | App esatta, link allo store, sistema operativo e versione |
| Data dell’osservazione | Quando sono state controllate etichetta e informativa |
| Registrazione | Identificatori telefonici, email o di pagamento obbligatori e facoltativi |
| Ricerca dei contatti | Rubrica, nome utente, codice QR, link d’invito o ID account |
| Registri tecnici | Dati IP, del dispositivo, diagnostici e di utilizzo dichiarati |
| Conservazione | Durata dichiarata, condizioni di eliminazione o «non specificata» |
| Eccezioni delle funzionalità | Backup, bot, interazioni aziendali, pagamenti, canali pubblici e chiamate |
| Lacune nelle evidenze | Domande a cui i documenti non rispondono |
Se un’informativa dice solo che i dati sono conservati «per il tempo necessario», segna la durata esatta come sconosciuta anziché inventarla. Se un’etichetta cambia dopo un aggiornamento, conserva la data precedente nelle note, così il confronto resta interpretabile.
Senza numero di telefono è una dimensione, non l’intero risultato
Session e SimpleX offrono modi per connettersi senza un’identità basata sul numero di telefono. Threema rende facoltativo collegare telefono o email. La documentazione pubblica di Livara descrive la registrazione senza numero di telefono o email, ma anche metadati di instradamento e appartenenza. Queste architetture non vanno considerate intercambiabili.
Signal documenta ora un percorso facoltativo di registrazione senza numero di telefono nella sua beta Android. Ciò non significa che ogni versione di Signal o account esistente sia senza numero. Un nome utente in un account basato sul numero e la creazione di un account senza numero sono funzionalità diverse.
Anche senza numero, una foto del profilo riutilizzata, un account di pagamento, un file condiviso, un indirizzo IP o il contesto della conversazione possono collegare un account a una persona. «Telefono non richiesto» non dimostra anonimato completo. Per la questione distinta delle informazioni di instradamento, consulta la spiegazione dei metadati dei messaggi.
Come provare l’accesso ai contatti senza esporre la rubrica
- Installa l’app ufficiale e inizialmente nega il permesso di accesso ai contatti.
- Aggiungi un contatto di prova consenziente usando un identificatore, un invito o un codice QR supportato.
- Verifica se la normale messaggistica funziona senza accesso alla rubrica.
- Esamina sia l’impostazione di sincronizzazione dei contatti nell’app sia il permesso del sistema operativo. Non sono sempre lo stesso controllo.
- Se i contatti erano stati sincronizzati in precedenza, cerca un’opzione di eliminazione separata o una procedura documentata di richiesta. Revocare il permesso limita l’accesso futuro al dispositivo; non elimina necessariamente la copia sul server.
Non caricare una rubrica solo per vedere se l’app la carica. Una richiesta di permesso rivela l’accesso richiesto, non un audit completo del flusso dei dati. Un’ispezione della rete può rivelare destinazioni e tempi, ma la cifratura può impedire di comprendere i campi trasmessi.
Cosa l’E2EE lascia fuori dal confronto
La cifratura end-to-end protegge i contenuti coperti tra gli endpoint partecipanti. Non rimuove automaticamente identificatori degli account, orari delle connessioni, registri di appartenenza ai gruppi o dati dei token push. Non protegge neppure una copia inviata deliberatamente a un bot, uno strumento aziendale o un servizio di assistenza esterno a quella conversazione cifrata.
Per Livara, in particolare, la documentazione sulla sicurezza distingue messaggi diretti cifrati e gruppi privati compatibili dai canali pubblici leggibili dal server. Il suo accordo ibrido delle chiavi è una dichiarazione sulla protezione dei contenuti, non una prova che raccolga meno metadati di ogni altro messenger. Questo articolo non ha misurato in modo indipendente il comportamento dei suoi server.
Scegli il minimo di dati necessario per il tuo uso
Parti dalle informazioni che vuoi maggiormente non rivelare. Se è un numero di telefono, prova la registrazione senza numero. Se è la rubrica, verifica la ricerca manuale dei contatti. Se è la cronologia delle chat leggibile nel cloud, esamina separatamente il backup. Se sono i metadati di connessione, leggi il progetto di instradamento e conservazione anziché l’elenco dei cifrari.
Una domanda finale utile è: Che cosa apprende questo servizio quando uso esattamente le funzionalità di cui ho bisogno, e quali di queste comunicazioni di dati posso evitare? Ne deriva una decisione più onesta di un unico trofeo per i «meno dati».
